Una herramienta de escaneo de vulnerabilidad del marco Java basado en línea de línea de comandos escrita en Golang puro Comprometida a referirse a la Xray para crear un eficiente y conveniente planos de artefacto de escaneo para apoyar a Fastjson, Shiro, Struts2, Spring, WebLog
Características!
1. Similar a Xray, directamente proporciona un archivo ejecutable (como exe) sin configurar el entorno o descargar dependencias
2. Usa ceye. plataforma io para hacer verificación de vulnerabilidad sin eco, proporcionar api y token para detectar automáticamente
3. Refiérase a Xray para completar la plataforma anti-conexión RMI, que se utiliza para detectar vulnerabilidades sin eco como Fastjson
4. La carga útil generada dinámicamente no depende del entorno ysoserial y java
Descargo de responsabilidad :- Este proyecto fue creado con fines educativos y no debería usarse en entornos sin autorización legal.

https://github.com/EmYiQing/XiuScan